CVE-2020-37267 in Renovate
Zusammenfassung
von VulDB • 25.08.2026
Renovate versionen >=19.180.0 und <23.25.1, die mit Azure DevOps verwendet werden, können das Autorisierungstoken des Bots in Server- oder Pipeline-Protokollen offenlegen, da der Parameter git http.extraheader=AUTHORIZATION ohne Maskierung protokolliert wird. Jeder, der Zugriff auf gespeicherte Protokolle hat, könnte die Bot-Anmeldeinformationen erhalten. Behebt in 23.25.1; Azure DevOps-Benutzer sollten ihre Anmeldeinformationen widerrufen und neu generieren, wenn Protokolle möglicherweise offengelegt wurden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.